cPanel: AutoSSL falla debido a subdominios cprapid.com que no se pueden resolver – Cómo solucionarlo

Problema: Es posible que reciba un error durante la renovación de AutoSSL como el siguiente:

AutoSSL normalmente renovaría este certificado ahora, pero 2 de los dominios protegidos del sitio web acaban de fallar la validación DCV. AutoSSL solicitará un certificado de reemplazo que excluya los dominios que fallen la validación DCV. Uno de dichos dominios es:
domain.com.123-158-172-173.cprapid.com
DCV por DNS: Sin autoridad local
DCV por HTTP: No se resuelve a ninguna dirección IP en internet.

Causa

Este problema se produce debido a un cambio introducido en cPanel versión 124, en la que se añaden automáticamente subdominios temporales .cprapid.com (como domain.com.123-158-172-173.cprapid.com) a la directiva ServerAlias de los VirtualHosts de Apache. Su finalidad es facilitar la vista previa de los sitios web antes de la propagación del DNS.

Lamentablemente, estos subdominios temporales también se incluyen en la solicitud de AutoSSL. Dado que no se resuelven públicamente, la validación de control de dominio (DCV) falla y la renovación de AutoSSL se aplaza o falla por completo.

¿Quiénes se ven afectados?

Aunque su cuenta tenga configurado un solo dominio, este error aún puede producirse debido a la inclusión automática del .cprapid.com subdominio asociado a la dirección IP de su servidor.

Cómo solucionarlo

Hasta que cPanel resuelva el problema en el caso interno CPANEL-46086, puede eliminar manualmente el subdominio .cprapid.com no válido de su cuenta siguiendo estos pasos:

1. Inicie sesión en su cuenta de cPanel.
2. Vaya a Dominios en la sección Dominios .
3. Busque un dominio que incluya .cprapid.com (p. ej., domain.com.123-158-172-173.cprapid.com).
4. Haga clic en Eliminar o Administrar y, a continuación, elimine el dominio.
5. Vuelva a ejecutar AutoSSL desde cPanel » Estado de SSL/TLS haciendo clic en “Run AutoSSL” en la parte superior de la página.

Opcional: convertir un dominio estacionado en un dominio adicional (avanzado)

Si anteriormente agregó un dominio como dominio estacionado o alias, puede convertirlo en un dominio adicional para evitar que se incluya en certificados masivos:

1. Elimine el dominio estacionado desde cPanel » Dominios.
2. Vuelva a agregar el dominio y desmarque Compartir raíz de documentos.
3. Establezca la raíz de documentos en public_html para reflejar el contenido del sitio principal.

Estado de la solución

cPanel tiene conocimiento de este problema y le da seguimiento internamente en el caso CPANEL-46086. Puede seguir las actualizaciones del artículo de soporte oficial aquí: https://support.cpanel.net/hc/en-us/articles/27772003203607

¿Necesita ayuda?

Si tiene dudas sobre cómo eliminar el dominio o volver a ejecutar AutoSSL, no dude en ponerse en contacto con nuestro equipo de soporte. Le ayudaremos a resolverlo con rapidez y a garantizar que sus certificados SSL se renueven correctamente.

Solución mediante SSH

En su VPS o servidor, inicie sesión como root y ejecute el siguiente script para eliminar los dominios con el sufijo cprapid.com

#!/bin/bash

LOGFILE="/root/whmapi1_remove_cprapid.log"

echo "Removing all .cprapid.com parked domains..." | tee -a "$LOGFILE"
echo -e "\n========== Run Started at $(date) ==========\n" >> "$LOGFILE"

TMPFILE=$(mktemp)
/bin/grep -r '\.cprapid\.com' /var/cpanel/userdata/*/main > "$TMPFILE"

while IFS=: read -r filepath domain_line; do
    domain=$(echo "$domain_line" | sed 's/- //;s/^[ \t]*//;s/\r//' | tr -d '\n')
    user=$(echo "$filepath" | cut -d/ -f5)

    echo " Removing $domain (user: $user)" | tee -a "$LOGFILE"
    whmapi1 delete_domain domain="$domain" >> "$LOGFILE" 2>&1
    echo "[REMOVED] $domain" >> "$LOGFILE"
done < "$TMPFILE"

rm -f "$TMPFILE"

echo -e "\n All .cprapid.com domains processed. Log saved at: $LOGFILE"